「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず?--研究者が警告

Zack Whittaker (ZDNET.com) 翻訳校正: 湯本牧子 高森郁哉 (ガリレオ)2015年04月22日 11時47分

 AppleがデスクトップOS「OS X」の最新リリースで修正済みとしていたバグが、引き続きすべての「Mac」ユーザーを悩ませている。ある研究者が、またしてもこの脆弱性を悪用する方法を見つけたためだ。

 研究者らによると、「Rootpipe」と呼ばれるこの脆弱性により、ハッカーや悪意ある行為者はユーザーの権限を昇格させることができ、システム全体にマルウェアを拡散したりマシンごと乗っ取ったりすることが容易になるという。

 Appleはこのバグを最新版OS X Yosemiteでのみ修正することを示唆したため、すべての旧OSユーザーは実質的に、パッチを適用するためアップグレードを強いられることになった。

 しかし、研究者のPatrick Wardle氏は、パッチを適用したマシンでこの脆弱性の悪用を再度試みて成功した

 Wardle氏は、自宅に戻る飛行機の中で、パッチが適用されたマシン上でも、あらゆるユーザーがこの脆弱性を悪用できる「目新しいが、ささやかな方法」を見つけたと述べた。これによって悪用者は、「ルート」と呼ばれる最高レベルのユーザー権限を獲得できる。

 Wardle氏は、この攻撃を可能にする技術的な詳細をAppleに報告したと述べたが、「責任ある開示」の意図から、それ以上の詳細は明かさなかった。

 Appleがセキュリティアップデートの公開で不備を指摘されるのは、今回が初めてではない。「iOS 7」では、現在「goto fail」と呼ばれているバグによって、デバイスが中間者攻撃を受ける事態を許してしまった。

提供:Objective-See/Vimeo
不具合を説明する研究者のターミナルウィンドウ
提供:Objective-See/Vimeo

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]